Что считать информационной системой персональных данных (ИСПДн)?
Добрый день!
Что считать ИСПДн - отдельную Базу Данных, где хранятся ПДн, или все ПО, где они могут храниться?
Например персональные данные могут быть разбросаны в разных продуктах 1С (бухгалтерия, зарплата и кадры, ERP, CRM), на нескольких сайтах и цели обработки у всех разные. Получается, что у организации несколько ИСПДн?
Информационная система потому и называется системой, что может включать разные элементы и подсистемы... это вы все в политике ПД описываете, из чего (какого ПО) она состоит, как получает, использует и зранит ПД и пр...
